Mapa w 5 min · Dyrektywa NIS2
    Wglądy / Narażenie na NIS2

    Narażenie na NIS2Czy jesteś objęty zakresem?

    Dyrektywa NIS2 (UE) 2022/2555 jest egzekwowana w całej Unii w latach 2024-2026. Krajowe organy nadzoru rozpoczęły swoje przeglądy. Ta ocena zajmuje pięć minut i odpowiada na dwa pytania: czy jesteś objęty zakresem, i ilu Twoich klientów stawia Ci teraz wymagania jako dostawcy.

    Czas do sporządzenia raportu końcowego24:00:00
    10 M€
    Maksymalna kara - podmiot kluczowy
    24 h
    Wstępne zgłoszenie incydentu do CSIRT
    7
    Podstawowe wymagania (art. 21)
    80 %
    Nordyccy dostawcy usług zarządzanych z klientami NIS2
    LIVE
    Dyrektywa NIS2 (UE) 2022/2555 obowiązuje w całej UE24 h wstępne zgłoszenie do CSIRT72 h zaktualizowane zgłoszenie incydentu1 miesiąc na ostateczny raportObowiązuje osobista odpowiedzialność kierownictwaArtykuł 21 - 7 podstawowych wymagańOrgany nadzoru rozpoczęły przeglądyDostawcy są poddawani przeglądowi zgodnie z art. 21 ust. 2 lit. d)Dyrektywa NIS2 (UE) 2022/2555 obowiązuje w całej UE24 h wstępne zgłoszenie do CSIRT72 h zaktualizowane zgłoszenie incydentu1 miesiąc na ostateczny raportObowiązuje osobista odpowiedzialność kierownictwaArtykuł 21 - 7 podstawowych wymagańOrgany nadzoru rozpoczęły przeglądyDostawcy są poddawani przeglądowi zgodnie z art. 21 ust. 2 lit. d)
    Metodologia · Artykuł 21

    7 podstawowych wymagań

    Dyrektywa NIS2 określa siedem nadrzędnych wymagań w zakresie zarządzania ryzykiem. Organy nadzorcze traktują je nie jako listy kontrolne, lecz jako system zarządzania. Poniżej przedstawiono, co w rzeczywistości oznacza każde wymaganie, gdzie zawodzą w praktyce i jak są rozwiązywane.

    Wymogi prawne

    Systematyczna, udokumentowana analiza ryzyka, zatwierdzona i monitorowana przez kierownictwo. Apetyt na ryzyko, plan działania i monitoring muszą być możliwe do udowodnienia podczas nadzoru.

    Gdzie zawodzą w praktyce

    Często w IT istnieje techniczna ocena ryzyka, ale brakuje procesu zatwierdzonego przez zarząd. Nadzór wymaga, aby zarząd był w stanie wyjaśnić swój apetyt na ryzyko.

    Jak to jest rozwiązywane

    Ugruntowana metodologia ryzyka oparta na NIS2, warsztaty zarządcze, szablony protokołów posiedzeń zarządu, kwartalne działania następcze.